关于pchunter1.57x64过期使用

最新推荐文章于 2025-09-26 12:24:35 发布

翻译最新推荐文章于 2025-09-26 12:24:35 发布 · 5.8k 阅读

0 ·

CC 4.0 BY-SA版权

原文链接：https://bbs.125.la/forum.php?mod=viewthread&tid=14702290

文章标签：

#反汇编

CrAcK 专栏收录该内容

3 篇文章

订阅专栏

感谢老哥langangc分享

用x64dbg找到该代码段

（BaymaxTools插件搜索特征码

48 3B C7 7C 0C 48 3B C3 7D 07 BE 01 00 00 00 EB 06 41 BE 01 00 00 00 33 C9

）

1400C9237， mov rbx,qword ptr ss:[rsp+50]

改为mov ebx,F485E67F

打开不提示过期，关于里还是显示2021.02.01过期，实际有效期至2099年

00000001400C91F9 | 0FB74C24 72              | movzx ecx,word ptr ss:[rsp+72]          |
00000001400C91FE | 0FB74424 74              | movzx eax,word ptr ss:[rsp+74]          |
00000001400C9203 | 44:0FB75424 70           | movzx r10d,word ptr ss:[rsp+70]         |
00000001400C9209 | 44:0FB74C24 6E           | movzx r9d,word ptr ss:[rsp+6E]          |
00000001400C920F | 44:0FB74424 6A           | movzx r8d,word ptr ss:[rsp+6A]          |
00000001400C9215 | C74424 38 FFFFFFFF       | mov dword ptr ss:[rsp+38],FFFFFFFF      |
00000001400C921D | 894424 30                | mov dword ptr ss:[rsp+30],eax           |
00000001400C9221 | 894C24 28                | mov dword ptr ss:[rsp+28],ecx           |
00000001400C9225 | 48:8D4C24 50             | lea rcx,qword ptr ss:[rsp+50]           |
00000001400C922A | 0FB7D2                   | movzx edx,dx                            |
00000001400C922D | 44:895424 20             | mov dword ptr ss:[rsp+20],r10d          |
00000001400C9232 | E8 D929FBFF              | call pchunter64.14007BC10               |
00000001400C9237 | 48:8B5C24 50             | mov rbx,qword ptr ss:[rsp+50]           |
00000001400C923C | 33C9                     | xor ecx,ecx                             |
00000001400C923E | E8 B5972E00              | call pchunter64.1403B29F8               |
00000001400C9243 | 48:3BC7                  | cmp rax,rdi                             |
00000001400C9246 | 7C 0C                    | jl pchunter64.1400C9254                 |
00000001400C9248 | 48:3BC3                  | cmp rax,rbx                             |
00000001400C924B | 7D 07                    | jge pchunter64.1400C9254                |
00000001400C924D | BE 01000000              | mov esi,1                               |
00000001400C9252 | EB 06                    | jmp pchunter64.1400C925A                |
00000001400C9254 | 41:BE 01000000           | mov r14d,1                              |
00000001400C925A | 33C9                     | xor ecx,ecx                             |
00000001400C925C | E8 9F790A00              | call pchunter64.140170C00               |
00000001400C9261 | 83F8 01                  | cmp eax,1                               |
00000001400C9264 | 75 2C                    | jne pchunter64.1400C9292                |
00000001400C9266 | 8B15 60676500            | mov edx,dword ptr ds:[14071F9CC]        |
00000001400C926C | 4C:8B05 5D626500         | mov r8,qword ptr ds:[14071F4D0]         |
00000001400C9273 | 44:8D48 03               | lea r9d,qword ptr ds:[rax+3]            |
00000001400C9277 | 49:8B54D4 18             | mov rdx,qword ptr ds:[r12+rdx*8+18]     | rdx:EntryPoint

修改后文件》补丁文件》补丁文件。